問題タブ [secure-gateway]

サービスが失敗したときに監視し、電子メールでアラートを受け取ることは可能ですか? たとえば、次の問題がありました。

Secure Gateway トンネルが無効になっており、切断されています。再度有効にする前に再接続する必要があります Secure Gateway トンネルが再度有効になるのを待っています...

Secure Gateway トンネルが切断されました Secure Gateway トンネルが 5 秒後にアクティブ化を再試行します Secure Gateway トンネル接続が拒否されました Secure Gateway トンネルで次のエラーが発生しました, ETIMEDOUT...

ローカル環境で Bluemix Secured Gateway Docker Client を作成したところ、すべて正常に機能していました。しかし、ワークステーションを再起動した後、Docker クライアントが機能しなくなりました。Docker start コマンドを実行しましたが、何も起こりませんでした。再び機能させるにはどうすればよいですか？

ありがとう。

IBM Bluemix の Secure Gateway サービスを開始しようとしています。私が使用しているLinuxボックス/コマンドはnode lib/secgwclient.js iuE3uds8dDB_prod_ng. 結果は次のとおりです。

コマンドノードが見つかりません

Secure Gateway をインストールしました / インストールしようとしています。

セキュア ゲートウェイを使用して bluemix とオンプレミス アプリケーションを統合する一方で、IBM クライアント インストーラー、Docker または DataPower を使用できます。

ここでは、IBM クライアント インストーラーと Docker について考えてみましょう。

Docker を使用するか、クライアントをインストールしてクライアントを構成する際に、セキュア ゲートウェイ クライアントが実行されているホストの詳細を指定しません。ゲートウェイ ID とセキュリティ トークンのみを提供します。解決がどのように行われるかを理解したいですか？つまり、Bluemix はどのようにゲートウェイ クライアントに接続して、オンプレミス リソースへの接続を確立するのでしょうか。

Cast Iron 仮想アプライアンスにフローをデプロイしました。アクティブ-アクティブ モードで動作する 2 つの仮想アプライアンスがあります。

セキュア ゲートウェイを作成し、Virtual Appliance-1 IP で宛先を追加しました。Appliance-1 のクラウド ホストは、使用できる API でプロキシとして構成されています。

ここでの私の質問は、Appliance-2 IP を使用して Secure Gateway に別の宛先を追加し、別のクラウド ホスト URL を取得するかどうかです。次に、Cloud Host-2 の URL を API エンドポイントとして構成するにはどうすればよいですか?

2 つのクラウド ホスト URL の間で負荷を分散する必要があります。

API エンドポイントとして関連付けることができるプロキシ URL は 1 つだけです (リソース -> 実装の下)。

http を使用して OnPremise CastIron Virtual Appliance に接続する Bluemix API Management が正常に動作することをテストしました。ここで、HTTPS を有効にして、証明書を使用して同じフローをテストしたいと考えました。これを実装するための正確な手順は見つかりません。BlueMix、Secure Gateway、Secure Gateway Client、Castiron Virtual Appliance で実行できるいくつかの手順を教えていただけますか?

現在、Secure Gateway で宛先として設定されている仮想アプライアンス IP を使用しているため、IP アドレスを使用して証明書を生成していますか? それが問題の原因である可能性があると想定しています。これらの問題を解決する方法についての洞察はありますか?

ありがとう、シェミダ

質問があります。サーバー側が TLS (v1.0 以降) 経由で接続するように設定されていて、クライアントがライブラリを使用して TLS 経由で接続できるとします。

したがって、接続は保護されます (暗号化されます)。ここで、このアプリケーションを Bluemix に移行し、Secure Gateway を使用します。

この場合、「サーバー側 TLS」を使用するようにセットアップする必要がありますか? それとも、TCP を使用するだけで問題ありませんか? TCPを使用するだけで問題ないようです。

ありがとう ！

Secure Gateway 経由で保護された WAS URL にアクセスしようとしています。セキュリティで保護されていないページに HTTP 経由でアクセスできます。Secure Gateway Destination を HTTPS に設定し、保護されたページ (ユーザー ID/パスワードが必要) にアクセスしようとすると、接続に失敗します。

昨年、HTTPS がサポートされていないと言われました。しかし、今それを行うために Secure Gateway を構成する方法がわからないだけだと思います。